بأي طريقة يعيد الذكاء الاصطناعي هيكلة مراكز العمليات الأمنية؟

توجهات وواقع دمج الذكاء الاصطناعي في مراكز عمليات الأمن SOC

تعتمد مراكز العمليات الأمنية المعززة بالذكاء الاصطناعي كعنصر جوهري لا غنى عنه، وعلى الرغم من التوقعات العالية لهذه التقنية، تواجه المؤسسات تحديات كبيرة في نشرها وتشغيلها بفعالية.

وتتضمن أبرز هذه التحديات نقص بيانات التدريب عالية الجودة، وقلة الكوادر البشرية المؤهلة في الذكاء الاصطناعي، وارتفاع تكاليف الدمج، إضافة إلى التهديدات السيبرانية الناشئة المرتبطة باستخدام الذكاء الاصطناعي.

أظهرت دراسة عالمية أجرتها كاسبرسكي أن 99% من المشاركين يخططون لدمج الذكاء الاصطناعي في عملياتهم الأمنية؛ وفي مصر قال 80% من المشاركين إنهم سيطبقون هذه الخطوة غالباً، فيما أكد 20% أنهم سيطبقونها.

وتوضح هذه النتائج التوجه السائد بأن الذكاء الاصطناعي عامل جوهري في أمور عدة منها تحسين اكتشاف التهديدات السيبرانية، وتسريع عمليات التحقيق، وتعزيز كفاءة مراكز العمليات الأمنية.

فيما يتعلق بالاستخدامات والتطبيقات العملية، تتوقع المؤسسات أن يعزز الذكاء الاصطناعي قدرات اكتشاف التهديدات والاستجابة لها عبر التحليل الآلي للبيانات لتحديد الأنشطة الشاذة والمشبوهة بنسبة تصل إلى 50% في مصر؛ كما يتوقع بعضهم أن يسهم AI في أتمتة إجراءات الاستجابة للتهديدات بنسبة 52%.

وتتماشى هذه التوقعات مع دوافع رئيسية مثل تحسين فعالية اكتشاف التهديدات عموماً (46%)، وأتمتة الإجراءات الروتينية (44%)، وزيادة دقة النتائج وخفض التنبيهات الكاذبة (42%). كما تُظهر المؤسسات الكبيرة خططاً أوسع وأكثر طموحاً لاستخدام الذكاء الاصطناعي في وظائف متعددة داخل SOC.

ومع ذلك ثمة قصور واضح في آليات التنفيذ عند الانتقال إلى التطبيق العملي، حيث يرى 42% من المشاركين في مصر أن نقص بيانات التدريب عالية الجودة عقبة أساسية تؤثر في دقة نماذج AI وملاءمتها للاحتياجات.

ويتفاقم الوضع بوجود مخاوف أخرى مثل نقص الخبراء المؤهلين في AI ضمن الفريق الداخلي (24%)، وظهور تهديدات وثغرات جديدة مرتبطة باستخدام الذكاء الاصطناعي (40%)، وتكاليف تطوير وصيانة حلول AI (24%).

تبرز في المحصلة الحاجة إلى تبني نهج منظم ومدعوم بالموارد لنقل استراتيجيات الذكاء الاصطناعي إلى التطبيق الفعلي بنجاح.